Informationen zum Datenschutz

Stand: 03. April 2026

Vorwort

Eine Datenschutzerklärung ist normalerweise trocken und in einem schwer verständlichen juristischen Ton gehalten. Sie wird von Leuten erstellt, die selbst keine Lust darauf haben.
Der Anspruch von Zunfterbe ist es, komplexe Dinge verständlich zu machen.
Eine Datenschutzerklärung soll mehr sein als nur eine rechtliche Pflichtübung. Sie ist ein Vertrauensdokument, das die Philosophie des Seitenbetreibers klar kommuniziert.

Verantwortlicher

• https://zunfterbe.de

Server-Logfiles: was im Hintergrund passiert

Wenn Du eine Webseite aufrufst, geschehen im Hintergrund eine Reihe von Prozessen, die für den normalen Nutzer unsichtbar bleiben. Dein Gerät fordert Inhalte vom Server an und übermittelt dabei diverse Informationen über sich selbst. Dazu gehören die IP-Adresse, von der die Anfrage stammt, der Zeitpunkt des Zugriffs, der verwendete Browser, das Gerät und natürlich die spezifische Seite, die aufgerufen wurde. Nicht nur vollständige Webseiten, sondern auch jede einzelne Datei, selbst ein kleines Icon, hinterlässt diese Spuren. Jede dieser Anfragen wird vom Provider protokolliert und die IPs in den Error-Logs nach 7 Tagen, die reinen Access-Logs nach 60 Tagen automatisch gelöscht.

Es ist wichtig zu wissen, dass die IP-Adresse zwar vollständig gespeichert wird, dies jedoch in der Regel kein persönlicher "Fingerabdruck" ist. Die meisten Internetzugänge werden über Sammelnummern realisiert, die sich dynamisch und regelmäßig ändern. Das bedeutet, dass eine einzelne IP-Adresse selten über einen längeren Zeitraum einer einzelnen Person zugeordnet werden kann.

Diese Protokolldaten muss der Provider erfassen – also der Dienstleister, der den Speicherplatz für diese Inhalte bereitstellt. In diesem Fall ist das alfahosting.de. Die Erfassung dieser Daten erfolgt aufgrund meines berechtigten Interesses, eine stabile und sichere Website zu gewährleisten, Fehler zu analysieren und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Dieser Anbieter hat seinen Sitz in Deutschland, und unterliegt damit der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG). Dies gewährleistet, dass deine Daten nach strengen Standards verarbeitet und geschützt werden.

Google Search Console

Ich setze bewusst nicht auf Google Analytics. Und auch die Nutzung der deutlich datensparsameren Google Search Console überdenke ich immer wieder. Der Grund: Rund 95 % meiner Besucher kommen über alternative Suchmaschinen wie duckduckgo, ecosia und Nischenanbietern, deren Existenz mir selbst nicht bewusst war. Die Marktführer Google und Bing machen auf meiner Webseite zusammen genommen gerade einmal ein Zwanzigstel des Traffics aus.
Dennoch basiert der Index vieler Alternativen zumindest teilweise auf dem von Google. Um sicherzustellen, dass neue Seiten auch gelistet sind, nutze ich die Search Console derzeit noch, allerdings mit einem wachsamen Auge. Dies geschieht auf Basis meines berechtigten Interesses an der technischen Optimierung und Auffindbarkeit meiner Website in Suchmaschinen (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Local Storage:

Die Website setzt bei jedem Besuch automatisch ein Session-Cookie. Für normale, nicht eingeloggte Leser enthält dieses Cookie nur eine technische Kennmarke (eine Sitzungs-ID), die es dem Server ermöglicht, die aktuelle Sitzung zu erkennen. Persönliche Daten werden dabei nicht gespeichert. Auch für anonyme Nutzer sorgt das Cookie dafür, dass Funktionen wie das Login-Dropdown oder Formulare zuverlässig arbeiten.

Wenn du dich registrierst oder einloggst, speichert die Session zusätzlich deine Nutzer-ID, den Benutzernamen und ggf. Berechtigungen, damit Funktionen wie Login, personalisierte Menüs oder geschützte Bereiche korrekt arbeiten. Das Session-Cookie wird beim Schließen des Browsers gelöscht.
Weil dieses Cookie technisch notwendig für die Bereitstellung des Dienstes ist, ist eine separate Einwilligung nicht erforderlich.

Darüber hinaus nutzt die Website den Local Storage deines Browsers, um Daten ausschließlich lokal auf deinem Gerät zu speichern. Das betrifft Dich auch als anonymer Leser: Ich habe keinen Zugriff auf diese Daten, da sie nicht an meinen Server übertragen werden.

1) Einen Überblick über die Artikel, die Dein Browser als "gelesen" bewertet, kannst Du hier einsehen: local-storage-viewer 1
2) Welche Präferenz Du eingestellt hast, damit Dir entweder neue, beliebte oder ähnliche Artikel vorgeschlagen werden, kannst Du hier einsehen: local-storage-viewer 2
3) Wenn Du die WebApp "Brettchengewebe broschieren" benutzt, merkt sich Dein Browser die eingegebenen Zeilen des aktuellen Musters: local-storage-viewer 3

Ein aufdringlicher Cookie-Banner für Marketing- oder Trackingzwecke ist somit nicht erforderlich.

Pfaddaten erfasse ich als Strichliste

Ein selbst entwickeltes Skript kann menschliche Leser von Bots unterscheiden, mit einer regelbaren Schärfe bis zu einer 99%igen Sicherheit. Um automatisierte Schadsoftware abzuwehren und Statistiken sauber zu halten, werden dabei anonyme Interaktionssignale wie Mausbewegungen oder Scroll-Aktivitäten ausgewertet. Und nur, wenn das Skript einen menschlichen Leser erkannt hat, merkt es sich die Herkunft des Besuchs (z. B. eine Suchmaschine oder die interne Vorseite) und die aufgerufene Zielseite. Weder der genaue Zeitpunkt noch die IP-Adresse werden dabei erfasst. So entsteht ganz anonym eine Strichliste, aus der ich erfahren kann, wie die Pfade der Besuche über die verschiedenen Artikel meiner Seite strömen.
Dazu erfasse ich, wie oft ein Handy oder ein Desktop verwendet wird, wie lange die Leser auf den Einzelseiten verweilen und ob sie bis zu Ende lesen oder vorher abspringen.
(Rechtsgrundlage: berechtigtes Interesse an der Optimierung des Webangebots gemäß Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden in aggregierter Form (Zählerstände) gespeichert und enthalten keinen Bezug zu einer identifizierbaren Person.

Registrierung als Mitmacher: Du möchtest Artikel einreichen

Wenn Du Dich entscheidest, aktiv an der Community teilzunehmen, erfasse ich folgende Informationen für den mit Deinem Passwort geschützten Bereich:
Der gewählte Nickname: Dein Nickname wird öffentlich sichtbar sein. Er dient als Deine Identität in der Community.
Deine E-Mail-Adresse: Deine E-Mail-Adresse wird nicht öffentlich sichtbar gemacht. Ich benötige sie ausschließlich, um Dich bei Rückfragen direkt kontaktieren zu können. Sie ist der Kommunikationskanal zwischen Dir und mir.
Dein gewähltes Passwort wird bei der Speicherung gehasht. Das bedeutet, es wird in eine unleserliche Zeichenkette umgewandelt. So kann selbst ich als Admin Dein Passwort nicht im Klartext auslesen, was ein wichtiger Sicherheitsstandard ist.
Dein Realname (optional): Du hast die Möglichkeit, Deinen echten Namen zusätzlich anzugeben. Dieser Name wird nur in folgenden, klaren Fällen veröffentlicht:
-Wenn Dein Fachartikel veröffentlicht wird. Der echte Name ist dann nötig, um die Zitierfähigkeit deiner Beiträge sicherzustellen und wissenschaftlichen Standards zu entsprechen.
-Wenn Du ein Review (eine fachliche Bewertung) für einen Beitrag abgibst.
Ansonsten bleibt Dein Realname privat und wird nicht veröffentlicht.
Auf eigenen Wunsch kannst Du optional eine Kurzbiografie hinterlegen. Diese kann beispielsweise einen Link zu Deiner Organisation oder Deinem Arbeitgeber enthalten. Die Verantwortung für die Inhalte dieser Kurzbio und eventuelle Verweise liegt vollständig bei Dir.

Die Verarbeitung dieser Daten ist notwendig, um die Möglichkeit, Beiträge einzureichen, technisch und organisatorisch bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO, Durchführung eines vorvertraglichen Verhältnisses). Gleichzeitig liegt es in meinem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), die Qualität und den respektvollen Umgang innerhalb der Community zu sichern. Deine E-Mail-Adresse hilft mir, Missbrauch zu verhindern und Dich bei wichtigen Rückfragen zu erreichen.
Auch für diese Registrierung setze ich keine dauerhaften Cookies ein, die Dich tracken. Dein Login-Status wird lediglich über ein temporäres Session-Cookie verwaltet, das beim Schließen des Browsers gelöscht wird.

Kommentare

Wenn du auf Zunfterbe einen Kommentar hinterlassen möchtest, brauchst du kein Passwort. Das habe ich bewusst so gemacht, weil sich niemand noch ein weiteres Passwort merken will. Stattdessen funktioniert es so:
Beim ersten Kommentar schreibst Du deinen Beitrag in das Eingabefeld, und beim Absenden öffnet sich ein kleines Fenster, in dem ich nach deinem Nicknamen und deiner Email-Adresse frage. Dann schicke ich dir eine Email mit einem Bestätigungslink. Wenn du auf diesen Link klickst, wird dein Kommentar freigeschaltet und du bist automatisch eingeloggt.
Solange du die Seite nicht schließt, bleibst du eingeloggt und kannst direkt weitere Kommentare schreiben, ohne jedes Mal eine neue Email zu bekommen.

Was ich in der Datenbank speichere:
- Dein Nickname (wird öffentlich zu deinem Kommentar angezeigt)
- Deine Email-Adresse (wird niemals öffentlich angezeigt)
- Deine Kommentare mit Zeitstempel
- Ein zufälliger Magic-Link-Token (eine Art Einmal-Passwort), der 24 Stunden gültig ist

Du kannst Deine Daten und Kommentare selbstverständlich löschen lassen. Alle zusammen oder einzeln. Schreib dazu einfach eine Email an

Newsletter

Ich verschicke meinen Newsletter mit einem selbst entwickelten Mailerprogramm. Das bedeutet: Deine Daten werden nicht an externe Newsletter-Dienstleister (wie Mailchimp, Brevo oder Ähnliche) weitergegeben, sondern bleiben ausschließlich auf meinem eigenen Server. Wenn Du Dich für den Newsletter anmeldest, erklärst Du Dich damit einverstanden, dass ich deine E-Mail-Adresse speichere, und einen Vornamen, mit dem ich Dich ansprechen kann. Weitere Daten werden nicht abgefragt.
Abmelden kannst Du Dich jederzeit über den Link am Ende jeder Mail. Bei der Abmeldung wird Deine Mailadresse vollständig gelöscht. Das ist für professionelle Mailingprogramme keineswegs selbstverständlich. Ich verzichte bewusst auf Tracking innerhalb des Newsletters. Es gibt keine versteckten Pixel, keine Öffnungsraten-Auswertung, keine Klickverfolgung. Ich schreibe für Menschen, nicht für Statistiken.

Affiliate-Links

Ich binde auf dieser Webseite Empfehlungslinks (sog. Affiliate-Links) zu fremden Shops oder Plattformen ein. Mir ist dabei wichtig, handwerkliches Wissen um fachlich passende Produkte zu ergänzen, die einen Mehrwert bieten. Darum sind meine Empfehlungen nicht vom Gedanken der Provision getrieben. Manche Links in der Kategorie "Produktempfehlungen" bringen ein paar Prozente Provision ein, andere nicht. Im Grunde ist mir ein Link direkt zum Verlag eines Buches oder zum mittelständischen Hersteller eines guten Werkzeugs sogar viel lieber, als ein global agierender Großkonzern.
Ich verzichte ganz bewusst auf die Einbindung von externen Skripten, Preis-APIs oder Vorschaubildern der Partner. (Viele Seitenbetreiber laden Bilder direkt von Amazon-Servern. Damit kriegt Amazon die IP des Nutzers, schon bevor er klickt. Bei mir nicht. Meine Lösung ist "Privacy by Design".) Das mag etwas altbacken aussehen, aber auf diese Weise unterbinde ich, dass Deine Daten schon beim Aufruf der Seite an irgendwelche "Partner" gesendet werden. Es kann also keine Nachverfolgung (Tracking) durch amazon und Co auf meiner Seite stattfinden.
Intern (auf meinem eigenen Server) verfolge ich, wie oft ein Link aufgerufen und angeklickt wurde. Ich speichere keine personenbezogenen Daten (wie IP-Adressen oder Nutzerprofile) und setze keine Identifikations-Cookies ein. Zweck dieser Messung ist rein die statistische Auswertung, welche Empfehlungen für meine Leser relevant sind, um mein Angebot zu verbessern.
Wenn du auf einen dieser Links klickst, die als "Werbelink" gekennzeichnet sind, dann wirst du zur Seite des jeweiligen Anbieters weitergeleitet. Ab diesem Zeitpunkt gelten dessen eigene Datenschutzbestimmungen. Dort werden ggf. Cookies gesetzt, um eine eventuelle Provision meiner Seite zuzuordnen.

Instagram, Linkedln, facebook, telegram, xing...

Ich möchte auf jeder dieser Plattformen aktiv sein. Ob mir das gelingt, sei dahingestellt. Warum ich das in die Datenschutzerklärung schreibe?
Weil zur Verlinkung zwischen Webseiten und SocialMedia-Plattformen oft kleine Snippets oder Logos der jeweiligen Plattform eingebunden werden. Dadurch haben die Betreiber einen Fuß in der Tür, und können zum Beispiel Cookies setzen, die jeden Deiner Schritte auf meiner Seite oder sogar darüber hinaus nachverfolgen.
Solche Tracking-Links setze ich nicht ein. Sie übermitteln personenbezogene Daten bereits beim bloßen Anzeigen der Seite -ohne dass man klickt.
Ich nutze normale, statische Links. Diese Links sind zusätzlich mit dem Attribut noreferrer versehen. Das bedeutet, dass beim Klick auf den Link die jeweilige Plattform nicht erfährt, dass du von Zunfterbe herkommst. Erst ab dem Moment, wo du die Plattform selbst betrittst, gelten deren Datenschutzregeln.

Änderung und Aktualisierung

Ich entwickle meine Webseite ständig weiter, aber meine datenschutzfreundliche Philosophie bleibt. Das bedeutet, ich passe diese Datenschutzerklärung laufend an, um neue Funktionen transparent zu beschreiben und zu erklären, wie sie funktionieren. Du kannst dich darauf verlassen, dass ich dabei immer die Privatsphäre im Fokus behalte. Schau also gerne regelmäßig hier vorbei, um auf dem Laufenden zu bleiben!